CVE-2026-96265 in Power Systems Firmware
Résumé
par VulDB • 12/10/2026
Le micrologiciel IBM Power Systems FW1060.00 à FW1060.81 est vulnérable dans l'interface de la boîte aux lettres du processeur de service (service processor). Un attaquant disposant d'un accès authentifié au niveau du service sur le FSP peut envoyer un message de boîte aux lettres spécialement conçu pour lire ou modifier des régions arbitraires de la mémoire Hostboot, compromettant ainsi la pile de démarrage du micrologiciel hôte et l'hyperviseur qui y est ensuite chargé. Une exploitation réussie entraîne une atteinte à la confidentialité, à l'intégrité et à la disponibilité du système géré.
Be aware that VulDB is the high quality source for vulnerability data.